终止的用户做了一些事情，破坏操作系统和数据上交在笔记本电脑。

Question

我是一家中型ASP/主机公司的高级系统工程师。9到10个月前，我们进行了一次大规模裁员，其中包括我们公司的营销总监。

在宣布离职后，我们的高层管理层中没有人愿意花时间查看他的电子邮件或笔记本电脑数据，而我们却主动提供给他们。大约两周后，我开始“完全处理”终止，这意味着删除用户的电子邮件帐户(30天保留)，将他们所有的个人驱动器数据转移到另一个位置以得到up...etc的支持。

在他被解雇前不久，他与我们的一位客户达成了一项(糟糕的)交易，目前每月的收入约为15000美元。现在，9-10个月后，我们的客户正在质疑他们的账单是什么。你猜怎么着，没有人有工作声明(客户可能会这么做，但他们永远不会分享)。这东西无处可寻..。

我挖出了他的硬盘，把它塞进了笔记本电脑。它启动了，我立刻发现有什么地方不对劲。“开始”菜单上没有任何内容，所有程序下都没有，还有一些奇怪的“遗留窗口”资源管理器行为。所以我查看了C:\和low，然后，几乎每个文件和文件夹(除了最需要的OS内容之外)都将其名称更改为随机字母或数字。

据我所知，这个变态的家伙运行了一些实用工具，尽管它不仅删除了驱动器上的任何数据，而且还破坏了整个系统的文件夹结构。我无法从里面收集到任何信息，所以我决定最好开车去找一个康复专家。

有人听说过一家能做到这一点的公司吗？如果是这样的话，是否有一种恢复方法可以用来逆转损坏？这周我们很可能会开车去找一位专家，但我很好奇，如果我们能把这个家伙告上法庭，让他承担经济复苏的成本，我很好奇。

Answer 1

计算机上有两级文件删除.

删除文件时，系统只会将文件占用的空间标记为可用空间。如果没有再次使用该空间，则该文件仍然存在，并且可以恢复。我曾经使用过Piriform的Recuva程序，在过去取得了一些成功，但是也有其他的。

如果文件被覆盖，或者是故意使用安全擦除程序，或者只是通过正常的操作过程，那么恢复是非常困难的，甚至是不可能的。

如果所有文件都被重命名为随机字符串，那么可以想象，只需尝试在记事本/word/等等中打开它们。可能需要一段时间，但更改文件名不会破坏文件中的任何数据。